Данные о здоровье требуют особой защиты
Информация о состоянии здоровья относится к специальной категории персональных данных. Клинике важно понимать, зачем она хранится, кто с ней работает и как она защищена.
152‑ФЗ: ст. 6, 10, 18.1 и 19Безопасность
История болезни, диагноз и сам факт обращения к врачу — самая чувствительная информация, с которой работает медицинская организация. Поэтому защита данных в «Мультимедике» — не дополнительная опция, а основа продукта.
Что важно клинике
Защита медицинских данных состоит из понятных вещей: доступ по роли, контроль действий, надёжное хранение и правила, по которым команда работает каждый день.
Информация о состоянии здоровья относится к специальной категории персональных данных. Клинике важно понимать, зачем она хранится, кто с ней работает и как она защищена.
152‑ФЗ: ст. 6, 10, 18.1 и 19Диагноз, состояние здоровья и факт обращения к врачу не должны становиться доступными посторонним. Это обязательство клиники перед пациентом.
323‑ФЗ: ст. 13Безопасность — это управляемый доступ, понятные роли сотрудников, контроль действий и надёжная инфраструктура. Не один сертификат на стене.
ПП РФ № 1119; приказ ФСТЭК № 21Инфраструктура Мультимедики
«Мультимедика» рассчитана на отказоустойчивую среду: резервирование и географическое распределение площадок повышают доступность сервиса. Публичные реквизиты аттестации инфраструктуры и границы сертифицированного контура публикуются после подтверждения.
ЕГИСЗ и документы
Результат приёма — это не свободный текст в системе. Структурированные данные помогают сформировать медицинский документ, обеспечить его хранение и подготовить сведения к обмену в контуре медорганизации.
О ЕГИСЗ и РЭМД →Нормативная база
Ниже — нормативные ориентиры для клиники. Они не означают, что сама МИС «Мультимедика» аттестована или сертифицирована как средство защиты информации.